Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Oracle łata 1209 podatności w październikowym CPU, w tym 95 krytycznych

Październikowy Critical Patch Update Oracle to 1295 poprawek i 1209 numerów CVE. Łatki obejmują m.in. MySQL, Java SE, E-Business Suite i Fusion Middleware.

Karta wpisu: Oracle łata 1209 podatności w październikowym CPU, w tym 95 krytycznych

Oracle wydał październikowy Critical Patch Update z 1295 poprawkami. Zamykają one 1209 podatności z numerami CVE, w tym 95 krytycznych. Według analizy Tenable 439 luk ma wysoki, a 582 średni poziom zagrożenia. Oracle nie oznaczył żadnej z nich jako wykorzystywanej w atakach. Najwięcej poprawek, bo 206, dostało Oracle Fusion Middleware. W 134 z tych luk atak można przeprowadzić zdalnie, bez uwierzytelnienia. Dzień po publikacji CPU Oracle wydał osobny komunikat dotyczący CVE-2026-91403 w Javie. To odpowiedź na incydent ze słabymi kluczami eMudhra.

Kogo dotyczy

Poprawki dotyczą firm korzystających z produktów Oracle. Według materiału są to między innymi E-Business Suite (194 poprawki), Siebel CRM (122), PeopleSoft (109), JD Edwards (102), MySQL (98) i Java SE (55). Łatki dostały też Database Server, APEX, NoSQL Database i SQL Developer.

Co zrobić

Zainstaluj poprawki z październikowego CPU dla używanych produktów Oracle. Kolejne poprawki bezpieczeństwa CSPU Oracle wyda 17 listopada i 15 grudnia, a następny CPU 19 stycznia 2027.

TAB. 2

Źródła

1
SecurityWeek — Oracle Patches Over 1,200 Vulnerabilities With October 2026 CPUsecurityweek.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com